Криптокит потерял $55 млн на фишинге с DAI

cryptonews.ruPublicado a 2021-11-21Actualizado a 2024-08-21

Крупный криптовалютный инвестор потерял более $55 млн в стейблкоине DAI из-за фишинговой атаки

Известный в криптосообществе ончейн-детектив ZachXBT обратил внимание на инцидент, в результате которого криптокит лишился $55,4 млн.

Что произошло

Для атаки злоумышленник использовал популярный в кругах мошенников инструмент Inferno Drainer. С помощью этого дрейнера скамеры создают фейковые веб-сайты, имитирующие реальные криптобиржи или протоколы децентрализованных финансов (DeFi).

Поддельные страницы собирают личную информацию жертв и в итоге киберпреступники получают доступ к их криптокошелькам.

По данным CertiK, злоумышленник воспользовался уязвимостью, чтобы получить доступ к внешне управляемому аккаунту (EOA). Этот аккаунт контролировал Maker Vault — тип обеспеченной долговой позиции, которая позволяет брать кредиты в стейблкоине DAI под залог других криптоактивов.

Читайте также: Топ-5 угроз криптобезопасности — как хакеры атакуют блокчейны

Получив контроль над аккаунтом, скамер изменил владельца смарт-контракта, упрощающего сложные операции, на собственный адрес. В результате киберперступник смог намайнить 55 473 618 млн DAI и перевести их на свой кошелек.

Как отметили аналитики Scam Sniffer, хронология событий была следующей:

Жертва выполнила транзакцию под названием setOwner. Она действительно изменила владельца ее контракта DeFi Saver Proxy на другой адрес, который оказался фишинговым.
Через шесть часов после этого криптокит попытался выполнить другую транзакцию, но ничего не вышло. Оказалось, что он уже не был владельцем собственного контракта — новым стал скамер.
Спустя один час злоумышленник еще раз изменил владельца контракта на другой адрес, а затем вывел все DAI с контракта.

Эксперты рекомендуют не подписывать транзакции, которые сложно полностью понять. Особенно в случае, когда перевод касается настолько крупной суммы средств.

Читайте также: Как развлекались хакеры в первом полугодии 2024 — отчет Cyvers

Фишинговые атаки остаются одной из самых распространенных угроз для криптосообщества. По итогам 2023 года количество мошеннических атак значительно возросло. За прошлый год скамеры украли на фишинге криптовалюту на сумму более $295 млн. Общее количество жертв составило не менее 342 тыс. пользователей.

Lecturas Relacionadas

La "apertura más amplia" de OpenAI: Codex ya no es exclusivo de GPT

OpenAI ha dado un paso sorprendente al permitir que su herramienta de desarrollo Codex deje de depender exclusivamente de sus modelos GPT y pueda funcionar con modelos de código abierto. Esto se logra mediante un nuevo modo de "proveedores locales" o "modo OSS" en la CLI y SDK de Codex, donde los desarrolladores pueden configurar fácilmente la herramienta para usar servicios como Ollama o LM Studio de forma local. La comunidad ha reaccionado con entusiasmo ante lo que muchos consideran el movimiento "más abierto" de OpenAI, ya que permite mayor flexibilidad, ahorro de costos y privacidad al ejecutar modelos localmente sin enviar código a la nube. Sin embargo, la integración no es directa para todos los modelos, ya que Codex utiliza principalmente la API de "Responses" de OpenAI, mientras que la mayoría de los modelos de código abierto trabajan con el formato "Chat Completions". Esto ha llevado a la comunidad a crear capas de adaptación o "routers" locales para traducir entre ambos protocolos. Este cambio refleja una posible estrategia de OpenAI: en lugar de competir solo en el ámbito de los modelos, está apostando por convertirse en una plataforma central en el ecosistema de desarrollo de IA, controlando el estándar de interfaz y atrayendo a los desarrolladores a su entorno, incluso si estos utilizan modelos alternativos.

marsbitHace 12 min(s)

La "apertura más amplia" de OpenAI: Codex ya no es exclusivo de GPT

marsbitHace 12 min(s)

Cuando 500 millones de personas abandonan ChatGPT

A más de tres años y medio desde su lanzamiento, ChatGPT ha experimentado un hito significativo: por primera vez, su cuota de mercado global ha caído por debajo del 50%, situándose en el 46,4%, según un informe de Sensor Tower. Aunque sigue siendo el asistente de IA líder, su dominio ya no es absoluto. Competidores como Gemini (27,7%) y Claude (10,3%) están ganando terreno rápidamente. El mercado ha evolucionado de la novedad a una fase de comparación y utilidad práctica. Los usuarios muestran poca lealtad, migrando fácilmente hacia herramientas que ofrezcan mejor integración ecológica (como Gemini con Google) o capacidades superiores en tareas específicas como escritura y codificación (Claude). Factores como la confianza en la marca y la orientación valoral también influyen. La comercialización se intensifica. Mientras Claude logra una alta tasa de suscripciones de pago (13%), ChatGPT explora modelos como publicidad y comercio integrado para sostener los enormes costes de computación. A nivel global, el gasto en aplicaciones de IA sigue creciendo, aunque el ritmo se ralentiza, y existen diferencias regionales en descargas y poder adquisitivo. En resumen, la IA abandona el pedestal para integrarse en la vida cotidiana. La pérdida de la hegemonía de ChatGPT simboliza la madurez de un mercado diverso, donde los usuarios, pragmáticos, eligen constantemente las herramientas más eficaces para cada tarea. La era del asombro ha dado paso a la de la utilidad y la competencia.

marsbitHace 14 min(s)

Cuando 500 millones de personas abandonan ChatGPT

marsbitHace 14 min(s)

Andre Cronje Abandona el Consejo de Sonic Labs en Medio de una Caída del Token

El destacado desarrollador de DeFi Andre Cronje, junto a otros dos directores, ha renunciado a la junta de Sonic Labs (anteriormente Fantom Foundation). Estos cambios se producen en un momento crítico para el proyecto, cuyo token nativo, S/FTM, cotiza aproximadamente un 97% por debajo de su máximo histórico. Aunque las salidas plantean interrogantes de gobernanza y coinciden con una promesa de reestructuración operativa por parte del nuevo CEO, los desarrolladores afirman que los planes técnicos y los cronogramas de lanzamiento del protocolo siguen en marcha. Para la comunidad DeFi, este episodio subraya la volatilidad y los desafíos de gobierno en ecosistemas blockchain en rápido desarrollo. La transparencia del nuevo liderazgo será clave para la estabilidad futura del proyecto.

bitcoinistHace 10 hora(s)

Andre Cronje Abandona el Consejo de Sonic Labs en Medio de una Caída del Token

bitcoinistHace 10 hora(s)

Kraken Integra el Trading en DEX de Solana Directamente en su Aplicación Principal

Kraken ha integrado el trading de intercambios descentralizados (DEX) de Solana directamente en su aplicación principal. Esto permite a clientes elegibles en EE. UU. y más de 100 países operar con más de 2.500 tokens basados en Solana sin salir de la app de Kraken, combinando la comodidad de los intercambios centralizados con la liquidez de las finanzas descentralizadas. Los usuarios ya no necesitan gestionar carteras separadas o cambiar entre aplicaciones para acceder a la liquidez descentralizada del ecosistema Solana. La integración ofrece una experiencia simplificada y acceso a activos en etapas iniciales que aún no cotizan en los libros de órdenes de intercambios centralizados, una ventaja clave para los traders. Esta funcionalidad acerca los pools de liquidez descentralizados de los DEX de Solana a la interfaz familiar de un exchange centralizado, ofreciendo facilidad de uso y seguridad junto con un amplio acceso a tokens. El anuncio oficial se realizó el 20 de junio de 2026.

bitcoinistHace 11 hora(s)

Kraken Integra el Trading en DEX de Solana Directamente en su Aplicación Principal

bitcoinistHace 11 hora(s)

Los Oso Mantienen el Control Mientras que el ETH Rechaza la Resistencia de la Línea de Tendencia

El último rebote de Ethereum no ha convencido a todos los analistas de que la tendencia bajista haya terminado. En una idea publicada en TradingView el 20 de junio, TheSignalyst argumenta que ETH se mantiene en territorio bajista. Esto se debe a que continúa cotizando por debajo de una línea de tendencia roja descendente y ha formado una secuencia de máximos y mínimos más bajos. El gráfico del analista muestra que el precio de ETH fue rechazado en una zona de confluencia que incluye dicha línea de tendencia y una zona de resistencia horizontal. Este tipo de resistencia combinada suele atraer a vendedores de forma más agresiva. El fracaso en superar ambos niveles se interpreta como una confirmación de que los vendedores mantienen el control. El área de soporte clave se sitúa entre 1.350 y 1.500 dólares. Una ruptura decisiva por debajo de este rango debilitaría significativamente la estructura general de ETH. Por ahora, el precio está comprimido entre este soporte y la línea de tendencia bajista. El desempeño de Ethereum es crucial para el mercado altcoin en general. Cuando ETH lucha frente al dólar, el apetito por el riesgo en DeFi y activos de menor capitalización suele debilitarse también. Por lo tanto, este análisis sirve como advertencia: los alcistas necesitan una ruptura clara por encima de la resistencia antes de poder hablar de un cambio de tendencia sostenido.

bitcoinistHace 12 hora(s)